Тази информация в своята съвкупност напълно характеризира мотивите, способностите и действията на кибернетичния враг и по този начин спомага за защитата при атаки.
Može opisati širok spektar informacija o kiberprijetnjama, uključujući pokazatelje aktivnosti napadača poput IP adresa i raspršivanja datoteka te kontekstualne informacije o prijetnjama kao što su protivničke taktike, tehnike i postupci (Tactics, Techniques and Procedures – TTP); mete iskorištavanja; kampanje i tijek aktivnosti (Campaigns and Courses of Action – COA).